Política de privacidad

1. Responsable y funciones de Tandalup

El titular de Tandalup actúa como responsable de los datos necesarios para gestionar sus cuentas de usuario, suscripciones, soporte y seguridad.

Cuando una persona utiliza la agenda para gestionar los datos de sus clientes en su actividad, esa persona determina los fines de la gestión y es su responsable. Tandalup actúa como encargado en las operaciones realizadas siguiendo sus instrucciones. El uso exclusivamente personal o doméstico debe distinguirse del profesional. El acuerdo de encargo y los procedimientos asociados están pendientes de cerrar para el lanzamiento comercial.

• Titular: Francisco Javier Fabregat Tarrazó
• NIF: 53254368F
• Domicilio: C/ Hermanas Cubells 22-4, 46950 Xirivella, Valencia, España
• Contacto de privacidad: contact@tandalup.com

2. Datos tratados

• Datos de cuenta: correo electrónico e identificador de usuario.
• Datos de contacto: nombre, teléfono y correo electrónico.
• Datos profesionales: servicios, precios, disponibilidad, vacaciones y enlace de reservas.
• Datos de gestión: clientes, reservas, notas privadas, bonos, estados de pago y recordatorios; destinatarios, estado y fechas de las comunicaciones enviadas.
• Datos adicionales de clientes: notas generales privadas y campos definidos por cada profesional, y respuestas a los campos que solicita mediante enlaces privados con caducidad. El formulario no muestra las notas privadas ni los valores ya guardados. Quien solicita los datos debe limitarse a los necesarios para su finalidad e informar al cliente, distinguiendo los obligatorios de los opcionales.
• Datos de suscripción: referencias de cliente, suscripción, plan y operaciones en Stripe. El formulario de tarjeta se aloja en Stripe; Tandalup no almacena el número completo de la tarjeta ni su código de seguridad. Actualmente solo se admiten pruebas con tarjetas ficticias.
• Solo si se acepta la analítica opcional: identificador aleatorio del navegador, secciones genéricas visitadas, categoría de procedencia y pasos completados. En profesionales con sesión iniciada, estos eventos pueden asociarse al identificador de su cuenta. No se recogen nombres, contactos, notas, contenido de reservas, direcciones completas, parámetros de URL ni grabaciones de pantalla en esta medición.
• Datos técnicos mínimos necesarios para la seguridad, el diagnóstico de errores y el funcionamiento del servicio.

3. Finalidades

• Crear y proteger las cuentas de profesionales y clientes.
• Gestionar agendas, reservas, cancelaciones, clientes y bonos.
• Permitir que un cliente complete los datos pendientes de su ficha por petición de su profesional, mediante un enlace por email o preparado para WhatsApp. Guardar un correo en la ficha no registra un consentimiento para publicidad ni activa comunicaciones comerciales. Los datos adicionales y las notas de clientes no se incorporan a la copia de agenda sin conexión.
• Mostrar al profesional la información necesaria para prestar el servicio solicitado.
• Preparar recordatorios que el profesional envía manualmente desde su propio WhatsApp.
• Enviar correos de acceso, confirmaciones y avisos de citas, y recordatorios automáticos según las opciones activadas. Las notas privadas de las reservas no se incluyen en el cuerpo de estos correos; puede indicarse al profesional que existe una nota para consultar en la aplicación.
• Actualizar la agenda en los dispositivos autorizados mediante sincronización en directo. No se publican por esta vía las reservas a otros profesionales.
• Gestionar las suscripciones y responder a solicitudes de soporte. Los correos y datos de citas no se utilizan para publicidad de Tandalup sin una base jurídica independiente.
• Conocer, con consentimiento, qué secciones y pasos se utilizan para mejorar la aplicación. El panel del fundador muestra informes agregados y la última actividad medida de las cuentas profesionales. De forma separada, muestra su estado de acceso y configuración a partir de los datos necesarios para prestar el servicio.
• Prevenir abusos, resolver incidencias y mantener la seguridad de la aplicación.

4. Base jurídica

El tratamiento se basa, según el caso, en la solicitud de la persona usuaria y la prestación de las funciones de la aplicación, el cumplimiento de obligaciones legales y el interés legítimo en mantener la seguridad y evitar usos abusivos.

Quien gestiona datos de clientes en su actividad debe facilitarles la información correspondiente y disponer de una base jurídica adecuada. La prestación de la herramienta no sustituye esas obligaciones ni convierte todas las comunicaciones de servicio en tratamientos basados en consentimiento.

La medición de navegación y pasos opcionales se basa en el consentimiento. Se puede aceptar, rechazar o retirar desde «Preferencias de privacidad» al pie de la web, sin perder funcionalidades. Retirarlo detiene la medición futura; los eventos ya registrados siguen sujetos al plazo de conservación y a los derechos de supresión.

5. Destinatarios y proveedores

Los datos de cada profesional y sus clientes se separan mediante controles de acceso. Supabase proporciona autenticación, base de datos y sincronización; Cloudflare aloja y protege la web y participa en el envío y enrutamiento del correo; Stripe procesa las suscripciones en pruebas. El correo de contacto se reenvía a una cuenta de Gmail del titular. El panel del fundador está restringido a administradores autorizados.

Los proveedores reciben los datos necesarios para sus funciones y pueden operar desde distintos países. Su condición de encargado o responsable depende del tratamiento concreto. Antes del lanzamiento comercial deben completarse la revisión de entidades contratadas, subencargados, ubicaciones y garantías de transferencias internacionales; no se afirma que todos los datos permanezcan exclusivamente en la Unión Europea.

6. Conservación

Si activas «Consulta sin conexión» en un dispositivo, se guarda en ese perfil del navegador una copia de las citas de hoy y los próximos siete días: nombre y teléfono del cliente, servicio, horario, precio y estado de pago, además de los bloqueos. No incluye notas privadas, correos electrónicos ni el historial completo. Solo permite consultar y muestra la fecha de la última descarga; no confirma cambios posteriores ni disponibilidad actual.

La copia local se sustituye al actualizarla. Caduca al terminar el periodo guardado, con un máximo de ocho días desde su descarga; una copia caducada no se muestra y se elimina al volver a acceder a ella. Se borra al cerrar sesión desde Tandalup en ese navegador, al detectar otra cuenta o al desactivar la opción. No es un respaldo: el navegador también puede eliminarla. Actívala solo en dispositivos de confianza, porque quien tenga acceso a ese perfil puede consultarla sin internet. Sin conexión no se pueden detectar revocaciones realizadas desde otro dispositivo.

Los datos se conservarán mientras la cuenta o la relación de servicio permanezcan activas y durante los plazos necesarios para atender responsabilidades legales. La eliminación de una cuenta no implica necesariamente la desaparición inmediata de copias de seguridad o registros técnicos sujetos a plazos limitados de conservación.

Cancelar una suscripción no elimina automáticamente los datos de la agenda. La política detallada de conservación, exportación y supresión debe verificarse antes del lanzamiento comercial; no se ofrece un plazo de borrado que no haya sido comprobado.

Durante esta fase de pruebas se recomienda utilizar datos ficticios y eliminar la información que ya no sea necesaria.

Los eventos de analítica opcional se conservan durante 90 días y se eliminan mediante una limpieza diaria (puede transcurrir hasta un día adicional). Son datos seudonimizados, no datos anónimos. El identificador de navegador caduca a los 30 días y la elección de consentimiento a los 180 días. La infraestructura puede tratar registros técnicos de seguridad de forma separada de esta analítica.

7. Derechos

Las personas pueden solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad respecto de los tratamientos de Tandalup escribiendo a contact@tandalup.com. Para los datos de una cita gestionados por un profesional, la solicitud se dirige a ese responsable; Tandalup colaborará conforme a sus obligaciones. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad competente.

8. Menores

No deben introducirse datos personales de menores sin la intervención y autorización de quien ejerza su representación legal. Antes del lanzamiento deberá definirse el procedimiento específico aplicable a servicios dirigidos a menores.

9. Seguridad y cambios

Se aplican medidas técnicas y organizativas para limitar el acceso, separar la información de cada cuenta y proteger las comunicaciones. Ningún sistema conectado a internet puede garantizar una seguridad absoluta.

Esta política se actualizará cuando cambien las funciones, los proveedores o las obligaciones legales de la aplicación.